Не по умолчанию пока только autoit скриптом. Тоже буду очень благодарен если найдёте другой способ с компонентами не по умолчанию.
Зато если первый раз поставить autoit скриптом с сетевой шары с админ-установкой возможно обновление даже из-под учётки с правами пользователя:
папка с админ установкой должна быть доступна для чтения пользователю (чтобы юзеры не лазили закрыл право list folder content на родительскую)
в файл %programfiles%\1cv81\admupd.cfg на клиенте, установленном autoit скриптом с админустановки, нужно вписать полный путь к админ установке заканчивающийся на "Program Files\1Cv8" внутри папки админустановки.
админустановка на сетевом диске, поддерживаются ли unc пути не проверял.
Подменяем папку с админустановкой новой версией, юзер запускает 1с, она спрашивает, жмет обновиться, предлагает ребутнуться после чего всё работает в новой версии.
Единственное что достаёт - создаёт ярлык на рабочем столе - приходится удалять батником логон скрипта.
проверено на обновлении до 8.1.13.41
p.s.работоспособность через политику сейчас порверить не могу - шеф отобрал права доменного админа 
